Scenariusz strategiczny organizacji Roku Ochrony Cyberprzestrzeni Krytycznej Cele, organizatorzy, zadania, środki

Transkrypt

1 Scenariusz strategiczny organizacji Roku Ochrony Cyberprzestrzeni Krytycznej Cele, organizatorzy, zadania, środki Pomysłodawcy: Sławomir Kosieliński, Fundacja Instytut Mikromakro, Mirosław Maj, Fundacja Bezpieczna Cyberprzestrzeń Współorganizatorzy: Computerworld (Wydawnictwo International Data Group Poland SA), Stowarzyszenie Euro-Atlantyckie. Partnerstwo: Biuro Bezpieczeństwa Narodowego Warszawa, 13 stycznia 2011 r. 1

2 2 ORGANIZATORZY

3 3 DEKLARACJA

4 MISJA ROCK Przygotować rekomendacje dla Prezydenta RP, w jakich okolicznościach można wprowadzić jeden ze stanów nadzwyczajnych w przypadku ataku w cyberprzestrzeni ROCK Sprawdzić gotowość klasycznego systemu zarządzania kryzysowego do reagowania po ataku cybernetycznym ROCK Zwiększyć zaufanie między przedsiębiorcami a sektorem publicznym przy przeciwdziałaniu zagrożeniom z cyberprzestrzeni 4

5 ZADANIA Porozumienie między współorganizatorami grudzień 2011 Organizacja konwersatoriów, webinariów i głównej konferencji WiB Monitoring stanu bezpieczeństwa podczas EURO 2012 Prośba o partnerstwo BBN grudzień 2011 Kampania promocyjna w mediach Konferencja Wolność i bezpieczeństwo września 2012 Pozyskanie głównych partnerów biznesowych Uzgodnienie zasad współpracy merytorycznej z instytucjami rządowymi i międzynarodowymi Ćwiczenia z ochrony cyberprzestrzeni podczas WiB 5

6 6 KONWERSATORIUM PIĘĆ ŻYWIOŁÓW Fundacja Bezpieczna cyberprzestrzeń, Computerworld i Fundacja Instytut Mikromakro w ramach ogłoszonego przezeń Roku Ochrony Cyberprzestrzeni Krytycznej (ROCK 2012) zapraszają do udziału w pracach konwersatorium Pięć żywiołów. Dzisiaj na bezpieczeństwo należy patrzyć nie tylko przez pryzmat zapanowania nad czterema, starożytnymi żywiołami wodą, ogniem, powietrzem i ziemią, ale również należy mieć baczenie na piąty żywioł: cyberprzestrzeń. Podczas naszych spotkań przeanalizujemy stan bezpieczeństwa infrastruktury krytycznej w Polsce i na świecie, ocenimy koncepcje ochrony cyberprzestrzeni i przygotujemy kilka scenariuszy treningu/ćwiczeń w tej materii. Z jednego z nich skorzystamy w dniach września 2012 r. na IX Konferencji Wolność i bezpieczeństwo. Uczestnicy Konwersatorium opracują nade wszystko rekomendacje dla Prezydenta RP, w jakich okolicznościach można wprowadzić jeden ze stanów nadzwyczajnych w przypadku ataku w cyberprzestrzeni oraz przedstawią wnioski z oceny stanu bezpieczeństwa na EURO 2012 w Polsce i na Ukrainie oraz na XXX Letnich Igrzyskach Olimpijskich w Londynie. Zarazem miło nam poinformować, że konwersatorium pełni zaszczytną funkcję Rady Programowej konferencji Wolność i bezpieczeństwo.

7 SPOTKANIA KONWERSATORIUM SPOTKANIA KONWERSATORIUM 23 lutego 2012 r: przedstawienie koncepcji ćwiczeń ochrony cyberprzestrzeni oraz stanu ochrony cyberprzestrzeni na świecie (2 godziny) w ramach konferencji SEMAFOR - Security Management Audit Forum, Warszawa, Hotel Courtyard by Marriott, lutego 2012 r. 2 kwietnia 2012 r.: praca nad wstępnym scenariuszem oraz najlepsze praktyki bezpieczeństwa teleinformatycznego w firmach zarządzających infrastrukturą krytyczną (4 godziny). Temat główny: Bezpieczeństwo w energetyce. 14 maj 2012 prezentacja wstępnego scenariusza oraz praca nad dopracowaniem scenariusza. Notabene wówczas odbędzie się w Polsce Cyber Defence Leaders Forum (CDLF 12), który poprzedzi organizowane corocznie przez NATO w państwach członkowskich eksperckie warsztaty NATO Cyber Defence Workshop (NCDW 12). 4 czerwca 2012 r.: prezentacja dopracowanego scenariusza. Temat główny: współpraca sektora prywatnego i sektora publicznego w zakresie ochrony cyberprzestrzeni (4 godziny) 3 września 2012 r.: koncepcyjne przeprowadzenie ćwiczeń (tzw. dry run), podsumowanie końcowych przygotowań do ćwiczeń i konferencji Wolność i bezpieczeństwo, generalne wnioski, ocena stanu bezpieczeństwa na EURO 2012 i igrzyskach olimpijskich września 2012 r.: konferencja Wolność i bezpieczeństwo ; ćwiczenia; uzgodnienie rekomendacji dla Prezydenta RP. 15 października 2012 r.: spotkanie pokonferencyjne, podsumowanie ćwiczeń. Raport końcowy z ROCK Rekomendacje dla Prezydenta RP. 7

8 ZESPÓŁ DS. ĆWICZEŃ OCHRONY CYBERPRZESTRZENI Przed uczestnikami konwersatorium stoi specjalne zadanie, jakim jest opracowanie założeń treningu/ćwiczeń ochrony cyberprzestrzeni. Wymaga to większego zaangażowania, toteż pod wodzą Mirosława Maja (Fundacja Bezpieczna Cyberprzestrzeń) powołujemy specjalny zespół, który zajmie się technicznymi aspektami ćwiczeń. Postępy w pracach nad założeniami ćwiczeń będą przedstawiane na kolejnych spotkaniach konwersatorium. 8

9 9 MECHANIZM DZIAŁANIA ROCK RELACJE MIĘDZY PARTNERAMI

10 MECHANIZM DZIAŁANIA ROCK RELACJE MIĘDZY IMPREZAMI Zespół ds. ćwiczeń ochrony cyberprzestrzeni Konwersatorium Pięć żywiołów 10

11 ORGANIZACJE I EKSPERCI ORGANIZACJE, KTÓRE POPROSIMY O AKTYWNY UDZIAŁ W ROCK 2012 ENISA DHS NATO Estonian Defense League Stowarzyszenie Euro-atlantyckie CERT POLSKA MIL CERT CERT.GOV.PL Rządowe Centrum Bezpieczeństwa Agencja Bezpieczeństwa Wewnętrznego Ministerstwo Administracji I Cyfryzacji Ministerstwo Spraw Wewnętrznych Ministerstwo Gospodarki Ministerstwo Obrony Narodowej EKSPERCI, KTÓRYCH ZAPROSIMY DO WSPÓŁPRACY (LISTA IN STATU NASCENDI) Mehis Hakkaja, Estonian Defense League Krzysztof Silicki, NASK Wiesław Paluszynski, PTI Piotr Rutkowski, Instytut Mikromakro Sławomir Michalczuk, Urząd Miejski w Gdańsku Marcin Burda, Lechia Operator Antoni Mielniczuk, Instytut Mikromakro Andrzej Gontarz, Computerworld Krzysztof Komorowski, Instytut Mikromakro Piotr Sienkiewicz, Akademia Obrony Narodowej Tomasz Piktel, Motorola Solutions Robert Kośla, Microsoft Europe Cel: integracja środowisk tradycyjnego zarządzania kryzysowego (4 żywioły) i 5. żywiołu - cyberprzestrzeni 11

12 KONFERENCJA ROKU Konferencja Wolność i bezpieczeństwo jako główna impreza ROCK 2012 Pierwszego dnia konferencji zajęlibyśmy się analizą stanu bezpieczeństwa na EURO Jednocześnie zapoczątkowalibyśmy ćwiczenia z ochrony cyberprzestrzeni Drugiego dnia kontynuowalibyśmy ćwiczenia, które zakończymy podsumowaniem w formie odprawy. Trzeciego dnia chętnych zabierzemy na misje specjalne do Zamku Książ i do podziemi byłego kompleksu RIESE w Górach Sowich. Wrocław, września 2012 r. 12

13 PROMOCJA Kanały społecznościowe: 1) cotygodniowy program telewizyjny na YouTube ROCK NEWS 2) Twitter kilka razy w tygodniu 3) wpisy na Facebook kilka razy w tygodniu 4) Bezpośrednia relacja z seminariów i ćwiczeń Raporty otwarcia i końcowy z przebiegi ROCK, ze szczególnym uwzględnieniem rekomendacji, kiedy można wprowadzić jeden ze stanów nadzwyczajnych po cyberataku. Szeroka popularyzacja zagadnień ochrony cyberprzestrzeni w prasie codziennej i specjalistycznej 13

14 ROCK to kompleksowe podejście do zagadnienia ochrony cyberprzestrzeni i infrastruktury krytycznej ROCK to szansa na promocję swoich rozwiązań ochrony cyberprzestrzeni i infrastruktury krytycznej ROCK to wymierny wpływ na kształt polityki bezpieczeństwa cyberprzestrzeni i ochrony infrastruktury krytycznej DLACZEGO WARTO WESPRZEĆ ROCK 2012? ROCK łączy doświadczenia ośmiu konferencji Wolność i bezpieczeństwo 14

15 O POMYSŁODAWCACH koordynacja ROCK rozmowy z partnerami pozyskanie sponsorów promocja koordynacja imprez koordynacja merytoryczna monitorowanie bezpieczeństwa EURO 2012 dostarczanie merytorycznego kontentu ROCK NEWS merytoryczne przygotowanie imprez koncepcja ćwiczeń przygotowanie techniczne ćwiczeń przeprowadzenie ćwiczeń Sławomir Kosieliński Fundacja "Instytut Mikromakro" prezes zarządu W latach stypendysta Ministerstwa Spraw Zagranicznych Królestwa Hiszpanii na Uniwersytetach Illes Baleares i Complutense w Madrycie). Od 2007 r. wykłada w Studium Podyplomowym Społeczeństwo Informacyjne na Uniwersytecie Jagiellońskim. Od 2011 r. kieruje II edycją studiów Zarządzanie ryzykiem. Programowanie strategiczne, foresight w Collegium Civitas. W 2005 r. otrzymał prestiżową nagrodę polskiego środowiska informatycznego "Info-Star" za propagowanie informatyki. W latach dziennikarz w redakcji magazynu Computerworld. W 2008 r. współautor scenariuszy rozwojowych Polski w ramach Narodowego Programu Foresight "Polska 2020" - "Technologie informacyjne i komunikacyjne". Ostatnio pod jego redakcją ukazał się raport końcowy projektu foresight "Perspektywa technologiczna Kraków - Małopolska 2020". Z wykształcenia historyk (Instytut Historyczny Uniwersytetu Warszawskiego). Mirosław Maj Fundacja "Bezpieczna Cyberprzestrzeń" fundator i prezes Niezależny ekspert z dziedziny bezpieczeństwa teleinformatycznego. Przez ostatnie 15 lat związany był z NASK, gdzie kierował zespołem CERT Polska. Aktywnie uczestniczył w budowaniu nowych CERT-ów w Polsce i zagranicą, również szkoląc jego pracowników tych zespołów (w tym polski CERT rządowy i wojskowy). Koordynował projekt CLOSER, dzięki któremu powstało wiele nowych CERTów w krajach postsowieckich. Autor opracowań i publikacji z dziedziny bezpieczeństwa IT i prelegent na wielu konferencjach w kraju i zagranicą. Interesuje się szczególnie tematyką związaną z klasyfikacją i statystykami naruszeń bezpieczeństwa w sieci, współpracą ośrodków bezpieczeństwa, działalnością uświadamiająca, ochroną infrastruktury krytycznej i zwalczaniem nielegalnych treści w sieci. Inicjator serwisu współpracy pomiędzy zespołami bezpieczeństwa w Polsce - ABUSE Forum, oraz aktywny współorganizator najstarszej polskiej konferencji poświęconej bezpieczeństwu IT - SECURE. Aktywnie współpracuje z administracją państwową. Od lat aktywnie współpracuję z europejską agencją ENISA, pracując w jej grupach roboczych oraz przygotowując materiały szkoleniowe i analityczne. 15